網路安全中,計算機病毒檢測方法有哪些?

老男孩IT教育機構發表於2022-11-28

  計算機在我們生活中的地位逐漸提升,越來越多的人開始使用計算機,我們也會下載安裝各種app,登入網頁時也會選擇記住密碼等等,那對於網路安全行業來說,學會檢測計算機病毒是非常重要的,以下是詳細的內容:

  1、比較法

  透過正常物件與被檢測物件的比較,確定是否染毒的方法,包括登錄檔比較法、長度比較法、內容比較法、記憶體比較法、中斷比較法等。比較法簡單方便,無須專用軟體,是反計算機病毒常用的方法,尤其在發現新計算機病毒時,只有靠手工比較才能檢測出來。但是,比較法通常無法確定計算機病毒的種類和名稱。

  2、校驗和法

  透過檢測檔案現有內容計算出來的校驗和與儲存的正常檔案的校驗和是否一致,確定檔案是否被篡改染毒的方法。校驗和法簡單,且能發現未知病毒,但須儲存正常態校驗和,且誤報率高,也不能確定計算機病毒的種類和名稱。

  3、特徵掃描法

  用計算機病毒特徵碼對被檢測檔案進行掃描和特徵匹配的方法,是查殺軟體使用的主要方法。這種方法原理簡單、實現容易、誤報率低、可識別病毒類別和名稱,但須維護計算機病毒特徵碼庫,無法檢測未知病毒和變異病毒。

  4、行為監測法

  透過監測執行的程式行為,以發現是否有病毒行為(病毒具有的特殊行為)。常見的計算機病毒行為特徵有寫登錄檔、自動聯網、對可執行檔案進行寫入、使用特殊中斷等。但這種方法實現起來有一定難度。

  5、感染實驗法

  透過計算機病毒感染實驗,比較正常和可疑係統執行程式的現象、結果、程式長度、校驗和等資訊,來確定是否染毒的方法。

  6、分析法

  具有豐富的計算機、作業系統、功能呼叫及病毒知識的專業技術人員使用專用分析工具和專用實驗環境,分析檢測計算機病毒的方法,是研製計算機病毒防範系統必不可少的方法。


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/69952527/viewspace-2925525/,如需轉載,請註明出處,否則將追究法律責任。

相關文章